乐鱼王磊：医院必须建设物理隔离的网络吗？
王磊：病院必需设置装备摆设物理断绝的收集吗？作为聪明病院的数字化底座，病院收集的主要性不问可知，愈来愈多的病院最先思量举行下一代收集设置装备摆设，缭绕传统以太收集、无源光收集、以太全光收集等收集计划方案的会商也愈来愈强烈热闹。
作者： 王磊 来历： CHIMA 2022-06-15 11:15:27
问题的提出
2021年，《国务院办公厅关在鞭策公立病院高品质成长的定见》明确提出“强化信息化支撑作用”。随后，国度卫生康健委开展“公立病院高品质成长促成步履（2021-2025年）”并进一步明确“将信息化作为病院基本设置装备摆设的优先范畴”。于此配景下，天下聪明病院设置装备摆设进一步提速。
作为聪明病院的数字化底座，病院收集的主要性不问可知，愈来愈多的病院最先思量举行下一代收集设置装备摆设，缭绕传统以太收集、无源光收集、以太全光收集等收集计划方案的会商也愈来愈强烈热闹。然而，有一个问题始终困扰着浩繁病院信息化事情者——病院必需设置装备摆设物理断绝的收集吗？为了回覆这个问题，笔者汇集了一些资料，没关系一路来切磋一下。
作甚物理断绝
（一）物理断绝的界说
物理断绝是指接纳物理要领将内网与外网断绝从而防止入侵或者信息泄露的危害的技能手腕。
（二）物理断绝的意思
物理断绝重要用来解决收集保险问题的，尤为是于那些需要绝对于包管保险的保密网，专网以及特种收集与互联网举行毗连时，为了避免来自互联网的进犯以及包管这些高保险性收集的保密性、保险性、完备性、防狡辩以及高可用性，险些全数要求接纳物理断绝技能。
（三）物理断绝的功效
1.阻断收集的间接毗连，即没有两个收集同时连于断绝装备上。
2.阻断收集的互联网逻辑毗连，即TCP/IP的和谈必需被剥离，将原始数据经由过程P2P的非TCP/IP毗连和谈透过断绝装备通报。
3.断绝装备的传输机制具备不成编程的特征，是以不具备传染的特征。
4.任何数据都是经由过程两级挪动代办署理的体式格局来完成交互，两级挪动代办署理之间是物理断绝的。
5.断绝装备具备审查的功效。
6.断绝装备传输的原始数据，不具备进犯或者对于收集保险无害的特征。
（四）物理断绝的保密技能要求
1.于物理传导上使表里网断绝，确保外部收集不克不及经由过程收集毗连而入侵内部收集，同时避免内部收集的信息经由过程收集毗连泄露到外部收集。
2.计较机屏幕上应有当前处在内网照旧外网的较着标识。
3.表里收集的接口处应有明确的标识。
4.表里收集切换时应从头启动计较机，以断根内存、处置惩罚器等暂存部件残存信息，避免奥秘信息串到外网上。
5.挪动存储介质未从计较机掏出时，不克不及举行表里收集切换。
6.避免内部收集信息经由过程电磁辐射泄露到外部收集上。
病院收集计划的依据以及遵照
（一）《平易近用修建电气设计尺度》（GB51348-2019）
病院修建是典型的平易近用修建，应该切合《平易近用修建电气设计尺度》，该尺度与收集计划相干的要求有——
局域网的拓扑布局，应切合下列划定：
1.局域网宜接纳星形拓扑布局；
2.于有高靠得住性要求的网段应接纳双链路环网或者网状布局冗余链路等混淆布局。
按照收集运用需求，一个修建物内可设计一个或者多个局域网；多个修建物也可逻辑划分为一个局域网。
每一个局域网宜按焦点层、 会聚层以及接入层三层布局设计。布局层数可依据用户需求、 物理前提及经济前提环境响应削减， 宜按焦点层以及接入层的两层布局设计。
收集焦点层设计应具备高靠得住性以及高可扩大性。带宽及机能宜适度超前， 收集的保险节制装备以及全网治理计谋应于焦点层设置。
焦点层装备应具备数据互换、 收集调理、 和谈转换以及装备监控等功效， 并应具备为会聚层、 接入层提供优化的收集数据传输威力。
按照需要，收集的焦点层应设置1台及以上的高机能互换机。当焦点层接纳多台互换机时， 宜将多台互换机组合成一个逻辑焦点单位。
逻辑焦点单位宜以协同事情体式格局构成高机能焦点， 也能够以物理装备的主从后备事情模式构成冗余式焦点单位。
会聚层应具备收集延展以及收集逻辑划分功效。并应具备地址会聚、播送域／多目传输域设置、 VLAN路由设置、 介质转换以及保险节制等功效。
接入层应为收集终端提供拜候路子， 应具备收集带宽同享、 互换带宽、 MAC地址过滤、 网段划分等功效。
接入层装备应满意收集终端多样性的要求。宜接纳能提供接高密度接入端口以及撑持VLAN技能的有线收集互换装备，和无线接入点（无线AP)。
有线接入层装备之间，宜接纳重叠技能毗连，也能够接纳级联技能毗连。
该尺度是针对于所有平易近用修建的国度尺度，并未触及病院收集是否需要物理断绝的内容，可是尺度中的相干要求病院收集计划设计者应该遵照。
（二）《综合病院修建设计规范》（GB51039-2014）
《综合病院修建设计规范》中与收集计划相干的要求有——
应按照信息主要级别及保险水平，别离设置供病院内部使用的公用网以及专用信息传输的互联网。
应接纳以太网互换技能以及响应的收集布局。
应配置焦点互换机以及接入互换机。可按照信息点漫衍以及范围，增设会聚层互换机。
病院内部使用的公用网宜接纳收集的冗余配置。
该规范明确要求“应按照信息主要级别及保险水平，别离设置供病院内部使用的公用网以及专用信息传输的互联网”，可是并未划定两者的断绝体式格局。
（三）《医疗修建电气设计规范》（JGJ312-2013）
《医疗修建电气设计规范》是经国度住房以及城乡设置装备摆设部核准的行业尺度，此中与收集计划相干的要求有——
一级及以上病院应设置计较机收集体系，并应切合下列划定：
1.计较机收集装备应设置于公用的装备间内，并应满意装备事情情况要求；
2.医疗修建的计较机收集体系宜设置内网以及外网，并宜别离设置互换机以及办事器；
3.三级病院焦点互换机应接纳1＋1冗余设置，二级及如下病院焦点互换机宜接纳1＋1冗余设置。
该规范明确要求“医疗修建的计较机收集体系宜设置内网以及外网，并宜别离设置互换机以及办事器”。可以理解为表里网之间最佳举行物理断绝。由于该规范仅为行业尺度且于条则中使用了“宜”字，并未要求表里网之间必需举行物理断绝。
（四）保密相干的划定
中共中心保密委员会《关在严禁用涉密计较机上国际互联网的通知》夸大——
涉密计较机信息体系必需同互联网实施物理断绝，严禁使用场理国度奥秘信息的计较机上互联网， 背者严厉查处。
国度保密局《计较机信息收集国际联网保密治理划定》第六条要求——
触及国度奥秘的计较机信息体系，不患上间接或者直接地与国际互联网或者其它大众信息收集相联接，必需实施物理断绝。
国度保密局《触及国度奥秘的通讯、办公主动化以及计较机信息体系审批暂行措施》第十六条要求——
涉密体系不患上间接或者直接与国际联网，必需实施物理断绝。
按照中共中心保密委员会以及国度保密局的要求，咱们可以患上出结论：涉密计较机信息体系（或者收集）必需实施物理断绝。
（五）《信息保险技能 收集保险等级掩护基本要求》（GB/T 22239-2019）
最近几年来，病院对于收集保险事情愈来愈器重，病院焦点信息体系每一年举行等级掩护测评成为常态，以第三级掩护为例，此中与收集计划相干的要求有——
应包管收集装备的营业处置惩罚威力满意营业岑岭期需要；
应包管收集各个部门的带宽满意营业岑岭期需要；
应划分差别的收集区域，并根据利便治理以及节制的准则为各收集区域分配地址；
应防止将主要收集区域部署于界限处，主要收集区域与其他收集区域之间应采纳靠得住的技能断绝手腕；
应提供通讯路线、要害收集装备以及要害计较装备的硬件冗余，包管体系的可用性；
应限定无线收集的使用，包管无线收集经由过程受控的界限装备接入内部收集；
应包管有线收集与无线收集界限之间的拜候以及数据畅通过无线接入网关装备；
工业节制体系与企业其他体系之间应划分为两个区域，区域间应接纳单向的技能断绝手腕；
工业节制体系内部应按照营业特色划分为差别的保险域，保险域之间应接纳技能断绝手腕；
触及及时节制以及数据传输的工业节制体系，应使用自力的收集装备组网，于物理层面上实现与其他数据网及外部大众信息网的保险断绝。
三级等保测评明确要求“主要收集区域与其他收集区域之间应采纳靠得住的技能断绝手腕”、“工业节制体系与企业其他体系之间应划分为两个区域，区域间应接纳单向的技能断绝手腕”、“触及及时节制以及数据传输的工业节制体系，应使用自力的收集装备组网，于物理层面上实现与其他数据网及外部大众信息网的保险断绝”；一样，于二级等保测评要求中也有近似的表述。可见，主要收集区域与其他收集区域并未要求必需举行物理断绝，可是触及及时节制以及数据传输的工业节制体系，必需自力组网并与其他数据网举行物理断绝。
（六）《信息保险技能 要害信息根蒂根基举措措施收集保险掩护基本要求（报批稿）》
该要求与收集计划相干的内容有——
互联保险部门运营者应：
1.成立或者完美差别等级体系、差别营业体系、差别区域之间的保险互联计谋；
2.连结不异的用户其用户身份、保险标志、拜候节制计谋等于差别等级体系、差别营业体系、差别区域中的一致性。例如，可使用同一身份与授权治理体系/平台；
3.对于差别局域网之间长途通讯时采纳保险防护办法，例如于通讯前基在暗码技能对于通讯的两边举行验证或者认证。
界限防护部门运营者应：
1.对于差别收集保险等级体系、差别营业体系、差别区域之间的互操作、数据互换以及信息流向举行严酷节制。例如：采纳办法限定数据从高收集保险等级体系流向低收集保险等级体系；
2.应答未授权装备举行动态检测及管控，只答应经由过程运营者自身授权以及保险评估的软硬件运转。
保险审计部门运营者应：
增强收集审计办法，监测、记载体系运转状况、一样平常操作、妨碍维护、长途运维等，留存相干日记数据不少在12个月。
该国标报批稿对于要害信息根蒂根基举措措施收集保险掩护提出了更高的要求，可是并未要求必需举行物理断绝。要害信息根蒂根基举措措施相干的国度尺度将会陆续发布，提议连续存眷。
（七）《三级病院评审尺度》（2020年版）
2020年版的三级病院评审尺度并未触及收集计划的详细内容，重要夸大了病院要实行国度信息保险等级掩护轨制，实施信息体系按等级掩护分级治理，保障收集信息保险，掩护患者隐衷。鞭策体系运转维护的规范化治理，落实突发事务相应机制，包管营业的持续性。
（八）《天下病院信息化设置装备摆设尺度与规范（试行）》
该尺度与规范要求病院“参照履行”，且仅对于病院接纳的收集装备及网闸的功效、机能提出要求，未对于病院收集计划做出明确划定。
（九）《病院信息互联互通尺度化成熟度测评方案》
病院信息互联互通尺度化成熟度测评指标系统中的“4.1.3 收集装备”、“4.2.1 收集带宽环境”、“4.2.2 接入域设置装备摆设”、“4.2.3 收集保险”等条目触及收集计划，相干要求有——
病院数据中央的收集装备包孕三层互换机、二层互换机、VPN 网关、路由器、防火墙、IDS/IPS 、其它装备中的五种及以上（三级要求）；
收集装备应撑持装备级的冗余备份，撑持链路级的冗余备份（三级要求）；
收集装备撑持尺度的 SNMP 和谈并具备可治理性（四级乙等要求）；
病院数据中央的无线收集装备包孕、无线收集节制器、无线终端装备 、无线认证以及保险保障机制、其他装备中的两种及以上（四级头等要求）；
无线收集具备物联网与 5G 部署接入威力（五级头等要求）；
病院收集于物理上接纳有线接入域（三级要求）；
病院收集于物理上接纳无线接入域，可以或许包管随时随地的无线营业终真个接入，实现焦点临床医疗营业情况的全笼罩四级头等要求）、医疗营业以及治理营业情况的全笼罩（五级乙等要求）、多品种型的无线接入院区全笼罩（五级头等要求）；
内、外网之间接纳收集保险装备举行断绝（三级要求）；
终端与办事器不处在不异的播送域（三级要求）；
主要网段以及其它网段之间有断绝办法（三级要求）。
该测评指标系统中虽然要求内、外网之间接纳收集保险装备举行断绝，可是并未要求必需举行物理断绝。
（十）《电子病历体系运用程度分级评价尺度（试行）》
电子病历体系运用程度分级评分尺度中“电子病历根蒂根基-根蒂根基举措措施与保险管控”条目触及收集计划，相干要求有——
具备部分级的局域网（二级要求）；
有放置办事器的公用房间、病院内部有局域网，部分间收集互相联通（三级要求）；
具有自力的信息机房、局域网全院联通、办事器部署于自力的保险掩护区域（四级要����APP求）；
按照差别营业划分自力的收集区域（五级要求）；
全院重点区域应笼罩无线局域网、部门医疗装备接入院内局域网（五级要求）；
要害收集装备、收集链路接纳冗余设计（六级要求）；
撑持智能医疗仪器等物联网装备保险地接入院内局域网（六级要求）；
具有避免非授权客户端随便接入收集的威力，而且可有用节制内网客户端不法外联（六级要求）；
病院焦点机房切合《数据中央设计规范》GB50174-2017中B级机房要求，院内局域网布线切合《综合布线体系项目设计规范》GB50311的有关划定（七级要求）；
实现院内局域网与区域康健收集的毗连并有保险防护（八级要求）；
与互联网情况的体系传输数据时有保险传输通道（八级要求）；
触及互联网营业的信息体系，数据库办事器不成间接袒露于互联网情况中（八级要求）。
该评分尺度要求病院按照差别营业划分自力的收集区域，可是并未要求必需举行物理断绝。
（十一）《病院聪明办事分级评估尺度系统（试行）》
病院聪明办事分级评估详细要求中的“根蒂根基与保险”条目与收集计划相干的要求有——
院内收集联通，办事器部署在自力的保险域，具有收集防控威力（一级要求）；
院内收集联通（二级要求）；
数据库放置在自力的保险域，不间接袒露于互联网情况（三级要求）。
该评估详细要求中夸大了自力的保险域，可是并未要求必需举行物理断绝。
（十二）《病院聪明治理分级评估尺度系统（试行）》
病院聪明治理分级评估详细要求“根蒂根基与保险”中与收集计划相干的要求有——
病院内部有局域网，部分间收集互相联通（一级要求）；
具备自力的信息机房，重要办事器、存储等装备集中部署于信息机房（二级要求）；
主要治理信息体系的要害收集装备、收集链路接纳冗余设计（三级要求）；
实实际名制上彀治理、可以或许审计客户真个上彀举动（三级要求）。
该评估详细要求中并未要求必需举行物理断绝。
总结与提议
（一）总结
纵览上述依据以及遵照，“病院必需设置装备摆设物理断绝的收集吗”这个问题的谜底好像已经经明确了：
病院建有触及国度奥秘的计较机信息体系（或者收集）的，必需设置装备摆设物理断绝的收集；
病院建有触及及时节制以及数据传输的工业节制体系且相干体系需要经由过程二级、三级等保的，必需设置装备摆设物理断绝的收集；
病院建有要害信息根蒂根基举措措施的，应遵照正式发布的要害信息根蒂根基举措措施收集保险掩护系各国标要求；
其他环境病院是否设置装备摆设物理断绝的收集可以自立决议。
（二）小我私家提议
针对于病院装备网、视频监控网、电子政务网和各种专网，提议按照收集现实治理模式思量是否举行物理断绝，如某病院视频监控网由守卫部分自行治理，可以思量举行物理断绝的自力组网。
病院内网、外网凡是又可划分为数据中央网、园区网，部门病院还建有自力的焦点网。提议对于数据中央网举行表里网的物理断绝，焦点网的表里网按照病院现实需要决议断绝体式格局，园区网则无需过度夸大物理断绝。
作者简介
王磊，CHIMA委员，山东年夜学齐鲁病院党委宣传统战部副部长，绿色全光收集技能同盟高级专家，信息体系工程治理师，信息保险项目师，数据库项目师，数据中央计划设计项目师，（ISC）?注册信息体系保险专家，BSI信息保险治理系统(ISO 27001) 内审员。专任山东省康健治理协会病院信息化分会副主任委员，中国人体康健科技促成会病院信息化治理专业委员会常务委员，山东电子学会人工智能与收集保险专业技能委员会常务委员，山东省研究型病院协会信息化与互联网医疗分会常务委员，山东省医学会互联网+医疗康健分会第一届委员会青年学组副组长。
存眷年夜康健Pai 官方微信：djkpai咱们将按期推送医健科技财产最新资讯
最新快讯
医疗信息化 | 陈诉：中国医疗软件市场范围将达357.5亿元 49分钟前
/乐鱼